Identity Security Privileged Access Architect

Заголовок: Архитектор по привилегированному доступу в области безопасности идентификации Местоположение: Пуна, Место размещения вакансии — Индия

Местоположение: Пуна, Место размещения вакансии — Индия Занятость: Полная Название должности: Архитектор по привилегированному доступу в области безопасности идентификации Местоположение: Пуна, Индия Отчитывается: Руководитель отдела безопасности идентификации

Описание роли: В FNZ мы стремимся сделать управление активами более доступным, предлагая более простые, справедливые и инклюзивные решения для людей по всему миру. Здесь, в команде Security Technology and Ops, мы ставим перед собой задачу обеспечить киберустойчивость FNZ, защищая платформы, которые поддерживают инвестиционные решения для более чем 20 миллионов человек. Мы ищем сильного архитектора/инженера по привилегированному доступу для поддержки проектирования, автоматизации и внедрения решения по управлению идентификацией и привилегированным доступом (CyberArk). Необходимо знание хранилищ идентификационных данных (например, EntraID и Active Directory) и концепций облачной идентификации. Будет работать с решениями по идентификации в рамках команды Identity Security, такими как Secrets Management и CyberArk. Должен уметь создавать скрипты для автоматизации решений и взаимодействовать с бизнес-заинтересованными сторонами для решения задач, связанных с концепциями идентификации. Успешный кандидат объединит глубокие технические знания платформ безопасности с инженерными навыками, будет способствовать повышению операционной зрелости и внедрять инженерные улучшения в различных доменах безопасности. Эта роль находится в отделе Identity Security. Основное внимание уделяется инжинирингу. Вы будете тесно сотрудничать с глобальными инженерными командами и функцией Identity Security по всему миру.

Конкретные обязанности по роли • Вносить вклад в разработку и улучшение группового инструмента для привилегированного доступа (CyberArk), переходя к возможному SaaS-решению и гибридной модели • Продвигать инициативы по повышению зрелости мер безопасности, услуг и процессов, связанных с привилегированным доступом • Оказывать поддержку в построении эффективного управления и надзора за мерами безопасности и услугами. • Оказывать поддержку в реализации глобальной технологической стратегии, работая с командой Identity Security. • Вносить вклад в разработку и поддержку официальной документации по безопасности (например, политики, стандарты). • Поддерживать внедрение процессов Just in Time, наименьших привилегий • Поддерживать глобальные экземпляры CyberArk (в настоящее время 3 локальных экземпляра) • Создавать шаблоны для управления нечеловеческими/сервисными учетными записями • Идентификация рисков ИИ для привилегированного доступа • Поддерживать контролируемую функцию мониторинга для управления сеансами пользователей • Поддерживать группы и пользователей в группах для ключевых платформ и услуг • Оказывать поддержку в разработке и предоставлении согласованных глобальных услуг, которые способствуют достижению целей бизнеса.

Требуемый опыт

Первоначальные требования • Обширный опыт работы с жизненным циклом IAM, в частности с Entra / AD / Cloud и CyberArk • Глубокие знания в области управления секретами, контроля SSH, ключей, паролей и сертификатов • Экспертный опыт разработки и управления официальными документами по безопасности. • Подтвержденная способность управлять внутренними заинтересованными сторонами в процессе повышения зрелости. • Хорошая способность доносить концепции информационной безопасности и управления рисками до заинтересованных сторон всех уровней. • Знание инструментальных средств поставщиков на уровне CyberArk Guardian • Навыки программирования и знания для поддержки других инженеров и команды Identity Security • Стратегия и владение облачными (в первую очередь MS Azure) привилегированными учетными записями

О FNZ FNZ стремится открыть мир финансов, чтобы каждый, где бы он ни находился, мог инвестировать в свое будущее на своих условиях. Мы знаем, что основа для этого уже существует в индустрии управления активами, но сложность сдерживает компании.

Мы создали платформу роста для управления активами, чтобы помочь. Мы предоставляем глобальную комплексную платформу управления активами, которая интегрирует современные технологии с бизнес- и инвестиционными операциями. Все это в рамках регулируемого финансового учреждения.

Мы сотрудничаем с ведущими мировыми финансовыми учреждениями, управляя активами на платформе на сумму более 2,5 триллионов долларов США (AoP). Вместе с нашими клиентами мы даем возможность почти 30 миллионам человек во всех сегментах рынка инвестировать в свое будущее.